Roma, 19 maggio 2021.- In un contesto segnato da un nuovo modello energetico che sta accelerando l’adozione delle tecnologie dell’informazione, le aziende del settore dell’energia e delle utilities hanno una visione e una strategia chiara di cybersecurity. L’89% di queste ha, infatti, piani strategici ben definiti per iniziative, metriche e indicatori e si sta muovendo verso un modello di Organizzazione Digitale Protetta (ODP).
Inoltre, il Top Management è fortemente coinvolto nella strategia. La stragrande maggioranza delle aziende sta sviluppando programmi di sensibilizzazione e formazione per i propri professionisti e dipendenti, e il 67% ha un budget sufficiente per implementare un programma specifico di trasformazione necessario.
Dall’altro canto, solo il 44% delle aziende afferma che i propri processi chiave sono completamente identificati e protetti. Il rimanente 56% conosce i propri punti di miglioramento e sta facendo progressi per proteggere i propri processi critici.
Questi sono alcuni dei dati sul settore energetico emersi dal Cybersecurity Digital Maturity Report 2020-2021, realizzato da Minsait, società di Indra. Lo studio è stato sviluppato sulla base di interviste personali con i responsabili di un centinaio di grandi aziende di diversi settori e organizzazioni in Europa, così come con alcuni dei principali esperti di cybersecurity.
Nonostante l’alto grado di maturità delle aziende del settore energetico in termini generali, è ancora necessario rafforzare le misure in aree rilevanti come la protezione dei dati e la gestione degli asset hardware e software. Infatti, il 56% delle aziende riconosce di avere un margine di miglioramento nell’implementazione di tecnologie di crittografia, classificazione ed etichettatura delle informazioni, e il 44% gestisce ancora i propri inventari attraverso processi manuali.
Questa necessità è ancora più evidente in Italia, dove i cyber-attacchi alle infrastrutture critiche (come centrali elettriche, idriche, gasdotti, tra gli altri) nel primo semestre del 2020 sono aumentati dell’85% rispetto allo stesso periodo del 2019, come evidenziato dall’Associazione Italiana per la Sicurezza Informatica.
Nonostante la crescente minaccia, solo il 22% delle aziende di energia e utilities analizzate ha implementato misure per gestire centralmente l’identità digitale dei loro dipendenti, degli utenti con privilegi speciali nei sistemi informativi, o dei loro clienti, anche se è vero che la maggior parte ha degli strumenti e continua a muoversi verso una gestione centralizzata delle identità.
La crescente complessità nel funzionamento degli asset e dell’ecosistema dei fornitori, così come la maggiore richiesta di canali digitali con i clienti, ha portato a un aumento degli attacchi e alla tendenza a stabilire alleanze stabili a lungo e medio termine con partner specializzati che offrono una visione completa delle sfide poste in un settore iper-specializzato e in continua evoluzione.
Grazie a questi accordi, il 78% delle organizzazioni del settore si affida a un Cybersecurity Operations Center, di importanza cruciale per rilevare gli attacchi e poter reagire agli incidenti. Queste alleanze giocheranno anche un ruolo chiave nella convergenza sicura degli ambienti di Information Technology e Operational Technology (IT/OT), che è già in corso di attuazione da parte del 75% delle aziende di energia attraverso valutazioni di sicurezza per identificare i rischi in ogni ambiente.
Il Cybersecurity Digital Maturity Report di Minsait mostra che le aziende sono consapevoli della sfida che affrontano e hanno fatto uno sforzo significativo nell’ultimo anno. Tuttavia, il dinamismo delle minacce informatiche e la difficoltà che comporta la loro gestione completa in tutti i processi produttivi delle aziende di energia (che richiede un approccio multidisciplinare) sono due dei principali ostacoli che impediscono il progresso. Dal loro successo dipenderà la protezione delle aziende del settore energetico e la possibilità di crescere in termini di business sulla rete nei prossimi anni.
Minsait
Minsait, società di Indra (www.minsait.com), è l’azienda leader nella consulenza negli ambiti della Digital Transformation e delle Information Technologies in Spagna e America Latina. Possiede un alto grado di specializzazione e conoscenza del settore, grazie alle sue capacità di integrare il mondo core con il mondo digitale, alla sua leadership nell’innovazione e nella trasformazione digitale e alla propria flessibilità. In questo modo la società focalizza l’offerta su proposte di valore ad alto impatto, basate su soluzioni end-to-end, con un notevole grado di segmentazione che le consente di raggiungere risultati tangibili per i propri clienti in ogni settore con un focus sulla trasformazione. Le proprie capacità e leadership si riflettono nella suite di prodotti proprietari, sotto il marchio Onesait, e nella vasta gamma di servizi offerti.
In Italia Minsait conta più di 1.200 professionisti che lavorano presso tutto il territorio nazionale. La società ha sviluppato competenze avanzate in ambiti innovativi come Content & Process Technologies, Customer Experience Technologies, Solutions Architects e Data & Analytics, che consentono di offrire soluzioni e servizi ad alto valore aggiunto nei mercati in cui opera. Minsait ha localizzato in Italia il proprio centro di eccellenza globale per le tecnologie Customer Experience, completando la sua vasta presenza geografica con una consolidata capacità locale di produzione e delivery grazie ai centri di Napoli, Matera e Bari.
Indra
Indra (www.indracompany.com) è una delle principali società globali di consulenza e tecnologia ed è il partner tecnologico per le operazioni chiave dei propri clienti in tutto il mondo. È un fornitore leader a livello mondiale di soluzioni proprietarie in specifici segmenti dei mercati del Trasporto e della Difesa ed è la società leader nella trasformazione digitale e nell’Information Technology in Spagna e America Latina attraverso la sua filiale Minsait. Il suo modello di business si basa su un’offerta completa di prodotti proprietari, con un approccio end-to-end, ad alto valore e con una elevata componente di innovazione. Nel 2020, Indra ha registrato ricavi per 3.043 milioni di euro, circa 48.000 dipendenti, presenza locale in 46 paesi e operazioni commerciali in oltre 140 paesi.